随笔 - 32
文章 - 0
评论 - 15
阅读 -
68265
09 2023 档案
走进网络安全
摘要:今天分享我之前读《网络安全人才实战能力白皮书》2022年版本的整理思维导图,主要分4个方面: 网络安全产业人才状况分析 网络安全人才攻防实战能力分析 网络安全人才攻防实战能力评价分析 网络安全攻防实战经验分析 我们走进哪个行业有必要了解行业情况,未来发展,值得花点时间了解。 如果想看完整版本的白皮书
阅读全文
渗透测试实战-漏洞利用MS17-010
摘要:★关于道德伦理的忠告★ 以下内容摘自《Metasploit渗透测试指南》 作为一名渗透测试者,我们可以击败安全防御机制,但这是仅仅是我们工作的一部分。当你进行渗透攻击时,请记住如下的忠告: 不要进行恶意的攻击; 不要做傻事; 在没有获得书面授权时,不要攻击任何目标; 考虑你的行为将会带来的后果; 如
阅读全文
渗透测试技术基础
摘要:渗透测试(Penetration Testing) 是一种通过模拟攻击者的技术与方法,挫败目标系统的安全控制措施并取得访问控制权的安全测试方式。安全业界采纳的渗透测试执行标准PTES(全称:Penetration Testing Execution Standard),核心理念是建立渗透测试的基本准
阅读全文